Ikona Hide it Pro — aplikacija foto trezora za iPhone VS Ikona Vaultaire — šifrirani foto trezor za iPhone

Vaultaire vs Hide it Pro

Hide it Pro usredotočuje se na skrivanje datoteka prerušavanjem aplikacije. Vaultaire se usredotočuje na to da datoteke budu kriptografski nečitljive. Jedno je kamuflaža, drugo je oklop.

Hide it Pro: 24 tis. ocjena, 4,4 zvjezdice

Usporedba značajki

Značajka Vaultaire Hide it Pro
Enkripcija AES-256-GCMAutentificirana enkripcija na razini datoteke
iOS Keychain zaštita Stavke povezane s uređajem; AES radi u aplikaciji
Zaključavanje uzorkom (ne PIN) Vizualni uzorak izvodi ključ trezora koji odmotava ključ datoteke
Više neovisnih trezoraOdvojeni šifrirani spremnoci Djelomično (mape)
Trezor pod prisilom (brisanje lokalnog pristupa) Uvjerljivo poricanje pod prisilom
Arhitektura bez znanja Programer ne posjeduje ključ za dešifriranje trezora
Šifrirana sigurnosna kopija iCloudSigurnosna kopija ostaje šifrirana u mirovanju
Šifrirano dijeljenje trezoraDijeljenje trezora bez otkrivanja čistog teksta
Fraza oporavka Prilagođena sadrži frazu od 9 zasebnih riječi i omotnicu s šifriranim ključem
Bez biometrije (namjerno)Ne može se prisiliti putem FaceID/TouchID
Podrška za fotografije, videozapise i datotekePohranite bilo koju vrstu datoteke
Optimizacija medija (HEIC/HEVC)Učinkovita pohrana Apple medijskih formata
Besplatna razinaUpotrebljivo bez plaćanja
Bez oglasa u besplatnoj raziniBesplatna verzija bez oglasa
Uvoz putem dijeljenja iOSUvoz datoteka iz bilo koje aplikacije
Snimanje kameromFotografirajte izravno u šifrirani prostor za pohranu
Zadani rad bez mrežeBez mreže, podaci ne napuštaju uređaj

Vaultaire: 17/17 značajki. Hide it Pro: 5/17 značajki (1 djelomična).

Usporedba cijena

Vaultaire

Besplatno
$0
  • 1 trezor, 100 datoteka
  • Uzorni zaključavač, enkripcija AES-256
  • Uvoz s kamere i fotografija
  • Bez oglasa
Pro Tjedno
$1,99/tjedan
  • Neograničeni trezori i datoteke
  • Trezor za nuždu
  • Sigurnosna kopija iCloud i dijeljenje trezora
Pro godišnje
$19,99/god.
  • Sve Pro značajke, ušteda 72 %
Pro doživotno
$39,99
  • Sve Pro značajke zauvijek

Hide it Pro

Besplatno
$0
  • Osnovne značajke skrivanja s oglasima
  • Sučelje prerušavanja aplikacije
Premium mjesečno
oko $5,99/mj.
  • Uklanjanje oglasa
  • Dodatne značajke
Premium godišnje
oko $19,99/god.
  • Isto kao mjesečno, godišnji popust

Načela prikrivanja vs. sigurnosti

U informacijskoj sigurnosti postoji dobro utvrđeno načelo: sigurnost kroz prikrivanje nije sigurnost. Kerckhoffovo načelo iz 1883. kaže da kriptografski sustav treba biti siguran čak i kada je sve o sustavu javno poznato osim ključa. Hide it Pro krši ovo načelo u svojoj osnovi. Njegov sigurnosni model ovisi o tome da napadač ne zna što je aplikacija. Čim stekne to znanje, zaštita se potpuno urušava.

Vaultaireove dokumentirane primitive su javne: AES-256-GCM za provjerenu enkripciju i PBKDF2-HMAC-SHA512 za ključeve izvedene iz uzorka. Lokalni dizajn također se oslanja na iOS Keychain, Zaštita podataka, tajnost i entropija uzorka, ispravno rukovanje nonce i integritet isporučenog klijenta. Objavljivanje dizajna ne slabi standardnu ​​kriptografiju, ali čini te pretpostavke dostupnima za pregled.

Forenzička ranjivost

Hide it Pro pohranjuje datoteke u sandboxu aplikacije bez kriptografske transformacije. Forenzički alat za ekstrakciju može te datoteke izravno čitati iz sigurnosne kopije uređaja. Prerušavanje aplikacije na razini datotečnog sustava je irelevantno. Datoteke imaju standardna zaglavlja slika i videozapisa. Mogu se identificirati, katalogizirati i pregledavati bilo kojim alatom koji razumije uobičajene medijske formate.

Vaultaire sadržaj datoteke, zaglavlja, imena, MIME vrste, a sličice su zaštićene AES-256-GCM. Ispitivač bez ključeva vidi provjereni šifrirani tekst umjesto izvornih formata datoteka. Veličina šifriranog teksta, nazivi šifriranih indeksnih datoteka i okolni metapodaci datotečnog sustava još uvijek mogu razotkriti strukturu, a ključni materijal postoji u procesu aplikacije dok je trezor otvoren.

Problem modela oglašavanja

Besplatna razina Hide it Proa podržana je oglasima. To znači da aplikacija integrira SDK-ove reklamnih mreža trećih strana. Ti SDK-ovi prikupljaju identifikatore uređaja, obrasce korištenja i ponekad podatke o lokaciji. Uspostavljaju mrežne veze prema reklamnim poslužiteljima. Prate ponašanje korisnika u više aplikacija. Sve se to odvija unutar aplikacije koja treba štititi vašu privatnost. Proturječnost je strukturalna, ne slučajna.

Vaultaire ne sadrži SDK-ove za oglase. Aplikacija prema zadanim postavkama ne uspostavlja nikakve mrežne veze. Nema otisaka uređaja koji se prenose, nema dijeljenja analitike i nema prikupljanja ponašajnih podataka. Besplatna razina je stvarno besplatna, financirana opcionalnim Pro nadogradnjama, ne monetizacijom korisničkih podataka.

Višenamjenski alat vs. specijalizirani alat

Hide it Pro pokušava skrivati fotografije, videozapise, bilješke, zvučne snimke i ostalo iza jednog prerušenog sučelja. Ova širina dolazi na štetu dubine. Nijedna vrsta medija ne dobiva rigorozno kriptografsko postupanje koje specijalizirani trezor zahtijeva. Nema neovisnih trezorskih spremnoca, nema izolacije ključeva na razini trezora, nema mehanizama za nuždu niti šifriranog dijeljenja.

Vaultaire se fokusira na šifrirano pohranjivanje datoteka. Svaki trezor koristi nasumični glavni ključ omotan ključem trezora izvedenim iz vlastitog uzorka. Trezori se mogu neovisno dijeliti i sigurnosno kopirati. Prisilni trezor dodaje najbolju moguću lokalnu reakciju uklanjanjem indeksa drugih trezora i mapiranja oporavka, bez zahtjeva za brisanjem zapisa u oblaku, peer kopija, dijeljenih šifriranih blobova ili svih forenzičkih tragova.

Na što se žale korisnici Hide it Proa

Prikrivanje nije sigurnost

"Prikrivanje nije sigurnost."

Pristup Vaultairea: Vaultaire je izgrađen na Kerckhoffovom načelu. Cijeli sustav projektiran je da bude siguran čak i kada napadač zna sve o aplikaciji. Samo uzorak ostaje tajan.

Datoteke pronađene u datotečnom sustavu

"Datoteke pronađene putem datotečnog sustava."

Vaultaireov pristup: Sadržaj datoteke, zaglavlja, sličice i korisnički metapodaci su AES-256-GCM šifrirani tekst. Ispitivač i dalje može identificirati Vaultaire pohranu, promatrati veličine datoteka i metapodatke o datotečnom sustavu i prebrojati točno 1 šifrirani indeks za svaki lokalni trezor.

Preplavljujući oglasi

"Preplavljujući oglasi."

Pristup Vaultairea: Nula oglasa u bilo kojoj razini. Nema SDK-ova za oglase kompajliranih u binarnoj datoteci. Poslovni model su Pro pretplate, ne pozornost korisnika.

Složeno sučelje, nema forenzičke zaštite

"Složeno sučelje ništa ne sakrije od forenzičke analize."

Vaultaireov pristup: Namjenski izrađeno sučelje podržano AES-256-GCM ovjerena enkripcija. iOS Keychain i Data Protection štite stanje oporavka dok je uređaj zaključan; simetrični ključevi se obrađuju u aplikaciji dok je trezor otvoren.

Nema stvarne enkripcije

"Nema stvarne enkripcije."

Vaultaireov pristup: AES-256-GCM sa PBKDF2-HMAC-SHA512 izvođenje ključa. Izvedeni ključ trezora obavija nasumični glavni ključ, a operacije šifriranja koriste provjerene oznake i nove nonce.

Zaključak

Hide it Pro maskira se iza ikone alternativne aplikacije i fokusira se na skrivanje datoteka od slučajnog otkrivanja. Ne dokumentira AES-256-GCM šifriranje datoteka na materijalu proizvoda pregledanom za ovu usporedbu. Vaultaire šifrira sadržaj datoteke i metapodatke pomoću AES-256-GCM, izvodi ključeve trezora sa PBKDF2, i štiti stanje oporavka s iOS Keychain. Prerušavanje se odnosi na otkrivanje početnog zaslona; autentificirane enkripcijske adrese kopirane pohranjene datoteke.

Oklop, ne kamuflaža

Skrivanje ikone aplikacije ne štiti vaše podatke. AES-256-GCM enkripcija s odvojenim trezorom i glavnim ključevima. Odaberite alat koji preživi kontrolu, a ne onaj koji je izbjegava.

Preuzmi Vaultaire besplatno

Više usporedbi